110 articoli
Metriche per monitorare il modello Zero Trust: dispositivi gestiti, EDR/XDR, accessi VPN e honeypot, MTTD, MTTR e Dwell Time, indicatori di conformità e resilienza, copertura MITRE ATT&CK.
Ransomware con crittografia ibrida ed esfiltrazione dei dati: nelle prime cinque settimane del 2025 +149% di attacchi negli Stati Uniti, esfiltrazione al 94% nel 2024 e strategie di doppia e tripla estorsione.
FiveHands, riscrittura in C++ di DeathRansom operata da UNC2447: crittografia ibrida NTRU e AES-128, doppia estorsione, accesso tramite la CVE-2021-20016 sui SonicWall SMA 100, SombRAT e tecniche MITRE ATT&CK.
Lone wolf e RaaS: il 10% degli attacchi ransomware del secondo trimestre 2024 da operatori solitari (Coveware), builder open-source come Prince, ShrinkLocker con BitLocker e reclutamento dei gruppi minori.
Hunter International, forse erede di Hive, abbandona la crittografia e passa alla sola esfiltrazione con la piattaforma World Leaks: estorsione più discreta, in risposta alle leggi contro il pagamento dei riscatti.
Alla 13ª Cyber Crime Conference Matteo Carli descrive un ransomware sempre più accessibile: attacchi globali +12% nel 2024, bersagli più piccoli, Italia quinta al mondo e manifattura il settore più colpito.
Strategie multilayer per proteggere la rete aziendale delle PMI: security policy, least privilege, MFA, Zero Trust, backup 3-2-1, NGFW, IDS e IPS, WAF, SIEM e micro-segmentazione.
La proposta di legge n. 2318 delega al Governo una strategia anti-ransomware: divieto di pagare i riscatti nel perimetro cibernetico, CSIRT Italia al centro della risposta e notifica entro sei ore.
Alla 13ª Cyber Crime Conference Luca Bonora lega la cybersecurity del 2025 all’indipendenza tecnologica europea, al rapporto tra regole e innovazione e alla resilienza come continuità del business.
DragonForce, nato nell’agosto 2023 dal codice di LockBit 3.0 e poi di Conti V3, offre un modello RaaS a cartello con white-labeling e commissione del 20% e ha sfruttato tre CVE di SimpleHelp.
Ransomware in Italia secondo il Rapporto 2024 di ACN: circa il 12% dei casi europei, modello RaaS, Big Game Hunting, attacchi encryption-less, uso delle polizze assicurative e rischi del pagamento del riscatto.
Tassonomia degli attori della minaccia ransomware (insider, hacktivist, cyber-criminal, nation-state) e difficoltà di attribuzione, con le tattiche di anti-attribution su comunicazioni, server C2 e riscatti.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine